การมาถึงของ VPN และการเผยแพร่ได้ทำให้การสร้างอุโมงค์เชื่อมต่อผ่านเซิร์ฟเวอร์ไกลเพื่อให้แน่ใจว่าการสื่อสารทั้งหมดเป็นแบบไม่ระบุตัวตนและปลอดภัย ง่ายขึ้นอย่างมีนัยสำคัญจากช่วงต้นพัน禧年代 อย่างน้อยนี่คือความประทับใจที่ส่วนใหญ่ได้เมื่อได้ยินเกี่ยวกับ VPN และสิ่งมหัศจรรย์ที่พวกมันนำมา การเชื่อมต่อแบบนี้เพื่อท่องอินเทอร์เน็ตกลายเป็นปรากฏการณ์ที่ว่ามีผู้ทำงานด้านเทคโนโลยีเกือบสองในสามทำอยู่ ในโลกจริง อย่างไรก็ตาม มีข้อขัดข้องบางอย่างเมื่อใช้ VPN เสมอ และทั้งหมดขึ้นอยู่กับขั้นตอนที่ผู้ให้บริการใช้เพื่อรักษาความปลอดภัยการเชื่อมต่อของคุณ
ยอมรับว่าผู้ให้บริการ VPN ส่วนใหญ่จะบันทึกทรัฟฟิกของคุณ
หากคุณทำบางอย่างที่คุณไม่อยากให้ใครค้นพบ แม้พวกเขาจะพยายามตรวจสอบผู้ให้บริการ VPN ของคุณเพื่อข้อมูลของคุณ คุณต้องเข้าใจว่า partใหญ่ของเวลา ทรัฟฟิกของคุณกำลังถูกบันทึก ตราบใดที่บันทึกกิจกรรมของคุณมีอยู่ที่ไหนที่หนึ่งในอีเธอร์ ความเป็นส่วนตัวของคุณไม่สามารถรับประกันได้ แม้คุณจะแยกกิจกรรมของคุณ (เช่น ล็อกอินโซเชียลมีเดียเฉพาะเมื่อคุณไม่ได้ล็อกอินสิ่งอื่นพร้อมกัน) คุณยังคงสามารถระบุตัวตนและผู้ให้บริการของคุณจะมีบันทึกของที่อยู่ IP ที่คุณล็อกอินจาก
ในสถานการณ์แย่ที่สุด พวกเขาอาจมีข้อมูลอื่นๆ เกี่ยวกับคุณที่สามารถมอบให้ใครก็ตามที่ขอได้ หากคุณต้องการความไม่ระบุตัวตนที่คุณได้ยินว่า VPN สัญญา คุณต้องทำให้แน่ใจอย่างแน่ชัดว่าผู้ให้บริการที่คุณเลือก ไม่เก็บ logs อย่าลืม Google ชื่อผู้ให้บริการ VPN ตามด้วย "logging" เพื่อแน่ใจว่ามันไม่มีชื่อเสียงในการทำเช่นนี้
อย่าพึ่งพา VPN ที่ใช้ PPTP + MS-CHAPv2 Authentication
ก่อนเลือกผู้ให้บริการ ตรวจสอบให้แน่ใจว่าคุณถามว่าพวกเขาใช้การยืนยันตัวตนประเภทไหนในการเชื่อมต่อคุณในครั้งแรก หากพวกเขาใช้ point-to-point tunneling (PPTP) กับ MS-CHAPv2 authentication (มากกว่าครึ่งหนึ่งทำ) แล้วคุณกำลังสมัครบริการที่มีช่องโหว่ที่สามารถถูกแฮกผ่าน brute force attacks ได้ ทฤษฎีแล้ว นี่อาจอนุญาตให้แฮกเกอร์ดักฟังการเชื่อมต่อของคุณเพื่อดูว่าคุณกำลังทำอะไร
ขจัดสติในข้อจำกัด
แม้ VPN จะเป็นวิธีที่ดีในการรักษาความปลอดภัยการเชื่อมต่อของคุณไปยังเซิร์ฟเวอร์ มันไม่ใช่ miracle worker ในการเจรจาการเชื่อมต่อ ผู้ให้บริการส่วนใหญ่จะใช้ internet security association and key management protocol (ISAKMP) และพยายามสร้าง security association (ISAKMP SA) น่าเสียดาย สิ่งนี้นำไปสู่ปัญหาสองสามอย่าง หากแฮกเกอร์จัดการเลียนแบบ association นี้ผ่านเทคนิคอย่าง ARP spoofing มันสามารถนั่งระหว่างคุณและ VPN เงียบๆ ฟังการเชื่อมต่อของคุณ (รู้จักในชื่อ man-in-the-middle attack) แม้เซิร์ฟเวอร์จะมีรูปแบบการยืนยันตัวตนอื่นเพิ่ม ชั้นที่สองของความปลอดภัยสุดท้ายก็ขึ้นอยู่กับ ISAKMP SA
เพื่อหลีกเลี่ยงปัญหาเหล่านี้ ลองยืนยันตัวตนจากเครือข่ายที่คุณคนเดียวควบคุม ฉันรู้ว่าสิ่งนี้ defeat วัตถุประสงค์ของ VPN บ้าง แต่การเชื่อมต่อกับ VPN ผ่าน Public Wi-Fi หรือเครือข่ายบริษัท อาจนำไปสู่ความเสี่ยงแบบนี้ เพื่อเป็นธรรม มันเป็นปริมาณความเสี่ยงเล็กมาก แต่อาจ hacker ที่มีทักษะได้ข้อได้เปรียบเหนือการเชื่อมต่อของคุณ และทำลายความปลอดภัยที่คุณหวังจะได้จากมันหมด ดังนั้น แม้ใช้ VPN คุณควรระมัดระวังเกี่ยวกับสิ่งที่คุณทำเมื่อยืนยันตัวตนผ่านเครือข่ายสาธารณะ
ในกรณีส่วนใหญ่ VPN ที่ดีจะทำทุกอย่างที่เป็นไปได้เพื่อรักษาความปลอดภัยการเชื่อมต่อของคุณ แต่บางส่วนของงานนั้นต้องมาจากคุณ หากคุณสามารถสลับเครือข่ายระหว่างเซสชันที่ active อยู่ แล้วคุณทอง! คุณสามารถ ตัวอย่างเช่น ยืนยันตัวตนผ่านอินเทอร์เน็ตมือถือ และต่อเซสชันผ่าน Wi-Fi
คุณมีคำแนะนำที่อยากแบ่งปันเกี่ยวกับความปลอดภัยสัมพัทธ์ของผู้ให้บริการ VPN ไหม? มาคุยกันในความคิดเห็น!
